Привет, сегодня хочу рассказать об одной интересной штуке на солане, надеюсь станете чуточку осторожнее и осводомленнее.
Недавно я узнал о человеке, который подписал транзу с какого-то странного сайта и потерял все токены с коша. Дефолтный дрейнер?
А вот и нет, у него забрали права пользоваться соланой с его кошелька, и превратили его кошелек в чужой токен аккаунт.
Токен аккаунт - хранилище данных/прав на Solana.
Самый просто пример это токен аккаунты, которые создаются под токены, которые лежат у вас на кошельках. То бишь когда вы покупаете или получаете какой-то токен, которого у вас еще не было, создается токен аккаунт, который хранит в себе информацию о том, что эти токены принадлежат вам.
Получается инфа о токене хранится в этом токен аккаунте, а токен аккаунт принадлежит вам.
И кстати, когда вы «бекаете деньги за сожженную комсу», вы сжигаете эти токен аккаунты (если они пустые), возвращая себе плату, которую вы отдали за их создание (плата берется в зависимости от объема хранимой в них информации, для нфт и токенов дефолтные значения).
А что если кто-то сможет забрать у вас токен аккаунт соланы?
Будет плохо. Во-первых ваш кошелек сам по себе превращается в кирпич, ибо вы не можете пользоваться соланой на нем, а соответсвенно не можете платить комсу, а соответсвенно не сможете делать ничего в блокчейне.
Именно это и произошло с парнем, о котором я рассказывал выше.
По классике зашел на какой-то непонятный сайт и апрувнул транзу на +0.1 сол))
И все, после этого увели токены и нет возможности пользоваться соланой в целом. Что интересно кстати, солану то не забрали, просто не дают ей пользоваться. А токены, которые что-то стоят забрали.
Я попросил у него приватник, чтобы посмотреть что можно сделать, сразу подумал о том, что можно же комсу с другого кошелька оплатить, но чет забылся и так ничего и не потыкал. Через пару дней он мне скинул сайт, который дает возможность вывести токены со сломанного кошелька. Сайт создает транзу и оплачивает комсу с другого кошелька (респект чуваку, который это сделал, т.к. он не берет денег за это и сам платит комсу)
Но этот сайт не может ничего сделать с соланой, я точно не уверен, как это работает, поэтому не буду пытаться обьяснить почему, но как факт: с соланой через этот сайт вы ничего не сделаете. И кстати поддержка Solflare сказала, что можно забить на этот кошель и делать новый.
Такая вот поучительная и, надеюсь, интересная история получилась. Не подключайте кошельки к незнакомым сайтам, не подписывайте сомнительные транзы, ну или делайте это с бернеров, которые не жалко.
Я не говорю, что разбираюсь в солане на все 100, если я где-то ошибся, можем обсудить в комментариях
Всем пис ☁️